Todos hemos estado allí: recibe una alerta de su escáner de virus que advierte que un archivo en particular está infectado. A veces, la alerta reaparece incluso después de haberle dicho al antivirus que elimine la infección. O quizás simplemente tenga razones para creer que la alerta de virus puede ser un falso positivo. Aquí hay seis cosas que querrá considerar para determinar cómo manejar una alerta de virus sospechosa o cuestionable.
Ubicación, Ubicación, Ubicación
Al igual que con los bienes raíces, la ubicación de lo que se está detectando puede tener una influencia crítica. Si recibe alertas repetidas de la misma infección, puede deberse a un malware no activo que está atrapado en las carpetas de restauración del sistema o a un remanente en otra ubicación que está activando la alerta.
- Cómo eliminar virus de Restaurar sistema
- Eliminar archivos temporales de Internet y cookies
- Borrar la carpeta de historial de Internet
Originación: de donde viene
Al igual que con la ubicación, el origen del archivo puede significar todo. Los orígenes de alto riesgo incluyen archivos adjuntos en el correo electrónico, archivos descargados de BitTorrent u otra red de intercambio de archivos, y descargas inesperadas resultantes de un enlace en el correo electrónico o mensajería instantánea. Las excepciones serían los archivos que pasan la prueba de Propósito descrita a continuación.
Propósito: ¿Lo querías, lo necesitabas, lo esperabas?
La prueba de propósito se reduce a una cuestión de intención. ¿Es este un archivo que esperaba y necesita? Cualquier archivo que se descargue inesperadamente debe considerarse de alto riesgo y probablemente malicioso. Si no se descargó inesperadamente, pero no necesita el archivo, puede mitigar su riesgo simplemente eliminándolo. Ser selectivo acerca de lo que permite que se ejecute en su sistema es una manera fácil de reducir el riesgo de infección por virus (y evitar atascar el rendimiento del sistema con aplicaciones innecesarias). Sin embargo, si el archivo se descargó deliberadamente y aún lo necesita, su antivirus aún lo marca, luego pasa la prueba de Propósito y es hora de una segunda opinión.
04 de 06SOS: Second Opinion Scan
Si el archivo pasa los pasos de Ubicación, Origen y Propósito, pero el antivirus todavía dice que está infectado, es hora de cargarlo en un escáner en línea para una segunda opinión. Puede enviar el archivo a Virustotal para que lo analicen más de 30 escáneres de malware diferentes. Si el informe indica que varios de estos escáneres piensan que el archivo está infectado, tome su palabra. Si solo uno o muy pocos de los escáneres reportan una infección en el archivo, entonces hay dos cosas posibles: realmente es un falso positivo o es un malware que es tan nuevo que la mayoría de los escáneres de antivirus aún no lo detectan.
05 de 06Buscando por MD5
Un archivo puede tener cualquier nombre, pero una suma de comprobación MD5 rara vez se encuentra. Un MD5 es un algoritmo que genera un hash criptográfico presumiblemente único para los archivos. Si usó Virustotal para su análisis de segunda opinión, al final de ese informe verá una sección titulada "Información adicional". Justo debajo de eso está el MD5 para el archivo que se envió. También puede obtener el MD5 para cualquier archivo usando una utilidad como la gratuita Chaos MD5 de Elgorithms. Independientemente del medio por el cual elija obtener el MD5, copie y pegue el MD5 para el archivo en su motor de búsqueda favorito y vea qué resultados aparecen.
06 de 06Obtener análisis experto
Si ha seguido todos los pasos anteriores y aún no tiene información suficiente para ayudarlo a determinar si la alerta de virus es genuina o un falso positivo, puede enviar el archivo (según el tamaño del archivo) a un analizador de comportamiento en línea. Tenga en cuenta que los resultados proporcionados por estos analizadores de comportamiento pueden requerir un mayor nivel de experiencia para interpretar. ¡Pero si ha llegado tan lejos en los pasos, es probable que no tenga problemas para descifrar los resultados!
- Herramientas de PC ThreatExpert
- Sunbelt Software CWSandbox
